Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin işlenmesinden sorumlu olan veri sorumlusu Bursa Creative Arts Institute'dür.

2. Toplanan Kişisel Veriler

Hizmetlerimizi sunabilmek için aşağıdaki kişisel verilerinizi toplayabiliriz:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, cinsiyet, fotoğraf
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri
• Eğitim Bilgileri: Eğitim geçmişi, sertifikalar, portfolyo bilgileri
• Finansal Bilgiler: Ödeme bilgileri, banka hesap bilgileri (şifrelenmiş olarak)
• Teknik Veriler: IP adresi, tarayıcı bilgileri, çerez verileri
• İletişim Kayıtları: Müşteri hizmetleri görüşmeleri, e-posta yazışmaları

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitemiz ve online formlarımız aracılığıyla
• Telefon, e-posta veya yüz yüze iletişim sırasında
• Kayıt ve başvuru süreçlerinde
• Etkinlik katılımları sırasında
• Sosyal medya platformları üzerinden
• Çerezler ve benzeri teknolojiler aracılığıyla

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Eğitim hizmetlerinin sunulması ve yönetimi
• Öğrenci kayıt ve takip işlemlerinin gerçekleştirilmesi
• Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi
• Müşteri hizmetlerinin sağlanması ve destek verilmesi
• Pazarlama ve tanıtım faaliyetlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• İstatistiksel analiz ve raporlama çalışmaları
• Güvenlik önlemlerinin alınması ve fraud önleme

5. Kişisel Verilerin Paylaşılması

Kişisel verileriniz aşağıdaki durumlar ve taraflarla paylaşılabilir:

• Hizmet Sağlayıcıları: Teknik altyapı, ödeme sistemi, bulut depolama hizmeti veren üçüncü taraflar
• İş Ortakları: Eğitim içeriği sağlayıcıları, sertifika kurumları
• Yasal Otoriteler: Yasal zorunluluklar çerçevesinde kamu kurumları
• Grup Şirketleri: Bağlı şirketler ve iştiraklerin olması durumunda

Verileriniz yalnızca meşru gerekçelerle ve gerekli güvenlik önlemleri alınarak paylaşılır.

6. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari önlemleri almaktayız:

• SSL sertifikası ile şifrelenmiş veri iletimi
• Güvenli sunucu altyapısı ve düzenli güvenlik güncellemeleri
• Erişim kontrolleri ve yetkilendirme sistemleri
• Düzenli veri yedekleme ve kurtarma prosedürleri
• Personel eğitimi ve gizlilik anlaşmaları
• Siber güvenlik sistemleri ve izleme araçları

7. Çerez Politikası

Web sitemizde kullanıcı deneyimini iyileştirmek için çerezler kullanılmaktadır:

• Zorunlu Çerezler: Sitenin temel işlevlerinin çalışması için gereklidir
• Analitik Çerezler: Site kullanımını analiz etmek için kullanılır
• Pazarlama Çerezleri: Kişiselleştirilmiş reklamlar için kullanılır
• İşlevsel Çerezler: Tercihlerinizi hatırlamak için kullanılır

Çerez ayarlarınızı tarayıcınızdan yönetebilir veya sitemizde yer alan çerez yönetim panelini kullanabilirsiniz.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen kişisel verileriniz hakkında bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

9. Veri Saklama Süreleri

Kişisel verileriniz aşağıdaki sürelerde saklanmaktadır:

• Öğrenci Kayıtları: Mezuniyet sonrası 10 yıl
• Finansal Kayıtlar: Vergi mevzuatı gereği 5 yıl
• İletişim Kayıtları: İlgili işlemin tamamlanmasından sonra 3 yıl
• Pazarlama Verileri: Rıza geri çekilene kadar veya yasal zorunluluk süresi
• Teknik Loglar: Güvenlik amaçlı 1 yıl

Saklama süresi sona eren veriler güvenli bir şekilde silinir veya anonim hale getirilir.

10. Uluslararası Veri Transferi

Kişisel verileriniz gerekli durumlarda aşağıdaki güvenlik önlemleri alınarak yurtdışına aktarılabilir:

• Veri Koruma Kurulu tarafından yeterli koruma seviyesine sahip olduğu ilan edilen ülkeler
• AB Genel Veri Koruma Yönetmeliği (GDPR) uyumlu ülkeler
• Standart sözleşme hükümleri ile korunan transferler
• Bağlayıcı kurumsal kurallar çerçevesindeki transferler

11. Başvuru Yöntemleri

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

Başvurularınız 30 gün içerisinde değerlendirilerek yanıtlanacaktır. Başvuru ücretsizdir, ancak maliyet gerektiren işlemler için makul bir ücret talep edilebilir.

12. Çocukların Gizliliği

18 yaşın altındaki kişilerden kişisel veri toplarken özel dikkat gösterilmektedir:

• 18 yaş altı başvurularda veli/vasi onayı zorunludur
• Çocukların kişisel verilerine erişim sınırlıdır
• Eğitim amaçlı fotoğraf/video çekimi için ayrı izin alınır
• Pazarlama faaliyetlerinde çocuk verilerine özel koruma sağlanır

13. Gizlilik Politikasındaki Değişiklikler

Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişiklikler aşağıdaki yöntemlerle duyurulacaktır:

• Web sitemizdeki duyuru ile
• E-posta bildirimi ile (kayıtlı kullanıcılar için)
• SMS bildirimi ile (acil durumlar için)

Güncellenmiş politika yayınlandığı tarihten itibaren geçerlidir.

14. İletişim

Gizlilik politikası hakkında sorularınız için bizimle iletişime geçebilirsiniz:

15. Yürürlük

Bu Gizlilik Politikası 15 Ocak 2024 tarihinden itibaren yürürlüktedir. Politika, yürürlükteki mevzuata uygun olarak hazırlanmış olup, mevzuatta yapılacak değişikliklere göre güncellenecektir.